- admin
- 群英帮助中心
- 2019-05-25 18:36:03
1、智防系统简介
智防系统是为互联网业务提供抵抗DDoS攻击的云防护系统,无需任何部署,接入简单快速,并且有专业团队提供7*24小时客户服务。智防系统对各种大流量洪水攻击、CC攻击等能秒级响应,快速有效解决被攻击情况,同时通过智能DNS分配线路匹配的IP、细致的区域划分,无需担忧接入防御后速度响应问题。相比其他厂商的抗DDoS服务,智防系统在业务接入和防御机制上更加专业与灵活,可以灵活对接各类业务和定制相适配的安全策略。
2、智防系统原理
智防系统是一个分布式的防护系统,在全国有多个能够抵御大规模攻击的防护节点(目前已建成2T规模),每个防护节点内部署有流量转发的代理集群,并通过智能调度系统进行统一的管理和调度,形成一个大的防护集群。
智防系统会为接入域名生成对应的防护域名,防护域名解析到防护节点内的高防IP,当用户把域名做一个别名(CNAME)指向防护的域名后,就完成了防护的接入,用户域名解析出的IP地址就都是高防IP,客户端访问用户域名时,流量会都导向防护节点,再由防护节点的代理集群把流量转发回用户的源站。接入防护后,用户源站的IP就被隐藏,攻击者对域名发起攻击时,攻击流量就会到防护节点,由防护节点进行清洗。如果用户的业务没有域名,也可以直接提供高防IP进行使用,只是无法通过智能DNS进行调度。
3、产品架构
4、 产品功能
洪水攻击防护
现已具备2T总清洗带宽,并持续扩建中,单点防护最高到1T,完美防御SYN Flood、ACK Flood、ICMP Flood、IGMP Flood、Fragment Flood、UDP Flood、NTP Flood 、SSDP Flood、DNS Flood等常见洪水攻击。用户的真实IP被隐藏在防护节点的IP背后,确保用户的站点与服务器随时处于安全状态。
CC攻击防护
有效抵御HTTP洪水攻击,慢速攻击,连接耗尽等常见CC攻击,通过模式识别、反向验证、访问异常IP封堵等多种手段,精确拦截恶意访问,抵御各类应用层攻击。通过大数据技术,建立正常业务的访问模型和攻击时的防护模型以及IP信誉库,在防御攻击的同时尽可能的降低误拦,保障用户业务不受攻击影响。
自助式SaaS服务
对于常见的业务提供自助化服务,可以随时添加和修改接入的业务,操作简洁易用。
详尽的报表展示
对正常访问的数据以及攻击数据提供丰富的报表展示,主要的数据都是实时统计,让用户可以及时的从各个方位了解业务的运作情况以及攻击情况。
攻击防护报表:
正常转发数据报表
5、
访问流量报表
访客地区分布统计: